Récemment, le L2 se dispute à nouveau sur le TPS, les frais, les subventions, qui est le plus fort, je regarde en faisant griller du pain, c’est animé mais en réalité, il faut surtout faire attention à la « crédibilité » pour ne pas qu’elle s’effondre. Les débutants veulent lire GitHub / audits / mises à jour de multisignatures, ma méthode simple est : d’abord vérifier si quelqu’un travaille vraiment récemment sur GitHub (pas seulement modifier le README), puis parcourir les rapports d’audit pour voir si « corrigé / non corrigé / acceptation des risques » sont expliqués clairement, ne pas se concentrer uniquement sur le logo de la société d’audit. La mise à jour de multisignatures est aussi très importante, qui sont les signataires, combien de signatures nécessaires, peut-on changer temporairement de personne… C’est comme la sauvegarde de mon ordinateur : faire une sauvegarde ne garantit pas la sécurité, l’essentiel c’est où elle est stockée, qui peut la supprimer, et si on peut la récupérer en cas de problème. Quoi qu’il en soit, j’attendrai que le projet clarifie ces « emplacements de sauvegarde » avant de penser à faire chauffer.